2026 жылдағы Privacy Protection Law

Израиль шеңбері үш қабатта орналасқан: Privacy Protection Law өзі (негізгі заң), Privacy Protection Regulations (операциялық егжей-тегжейді толтырады, ең бастысы 2017 жылғы Data Security Regulations) және Privacy Protection Authority шығарған директивалар мен позиция құжаттары. Amendment 13 бірінші қабатты өзгертеді және екіншісін жаңартуға түрткі болады; үшіншісі — Органның түсіндіру нұсқаулығы — түзету күшіне енген сәттен бері үздіксіз жаңартылып отырды.

Негізгі қағидаттар GDPR-мен жұмыс істейтін кез келген адамға таныс болады: заңды негіз, мақсаттық шектеу, деректерді азайту, дәлдік, сақтау шектеуі, тұтастық және есеп беру. Израиль заңы бойынша заңды негіздер келісімді, шарт орындауды, заңды міндеттемені, қоғамдық мүддені және заңды мүддені қамтиды, олардың әрқайсысының өз көлемі бар. Онлайн бақылау үшін тиісті негіздер келісім және тар жағдайларда заңды мүдде болып табылады — көптеген операторлар бұрыннан білетін сол шеңбер.

Amendment 13 шын мәнінде не өзгертті

Түзету cookie келісімінен кеңірек, бірақ онлайн баспагерлер үшін төрт өзгеріс ең маңызды.

Күшейтілген келісім стандарты

Түзету келісім анықтамасын еркін берілетін, нақты, хабардар және екіұштылығы жоқ болуын талап ететіндей ететеді — тілі GDPR Article 4(11) жақын. Жанама келісім және пайдалануды-жалғастыру-келісім ретінде, ескі түсіндірме бойынша екіұштылық қабылданатын болған, енді міндетті емес бақылау үшін екіұштылығы жоқ жеткіліксіз.

Кеңейтілген деректер субъектісінің құқықтары

Қол жеткізу, түзету, жою және қарсылық білдіру құқықтары нақтыланды және кеңейтілді. Түзету жауаптар үшін нақты мерзімдерді енгізеді (45 күн, күрделі жағдайларда 30-ға ұзартуға болады) және баспагердің құқықтарды жүзеге асыру үшін анық жол беру міндеттемесін нақтылайды.

Өткірлеу трансшекаралық тасымалдау шеңбері

Жеткілікті емес юрисдикцияларға тасымалдаулар енді нақты қорғауды талап етеді — үлгі шарттық ережелер, міндетті корпоративтік ережелер немесе нақты дерогациялар. Шеңбер ескі Израиль тәсіліне қарағанда GDPR Chapter V жақын, және Орган EU SCC ұқсас үлгі ережелерін жариялай бастады.

Күшті қолдану өкілеттіктері

Әкімшілік айыппұлдар айтарлықтай арттырылды. Максималды жаза ұйымдық кірістің пайызына байланған, жоғары абсолютті шекпен, GDPR қабатты құрылымына ұқсас. Органға құжаттарды тапсыруға мәжбүрлеу және жергілікті тексерулер жүргізу мүмкіндігін қоса, кеңейтілген тергеу өкілеттіктері берілді.

Түзетілген стандарт бойынша Cookie келісімі

Privacy Protection Law ЕО-ның ePrivacy Директивасында болғандай cookie-ге арнайы ережені қамтымайды. Оның орнына, келісім талабы жалпы келісім стандартынан және Органның түсіндіру нұсқаулығынан туындайды. Amendment 13 күшіне енгеннен кейін жарияланған онлайн бақылау туралы 2026 нұсқаулық EDPB Cookie Banner Taskforce критерийлеріне жақын үміттерді көрсетеді.

Қажетті баннер элементтері

Орган баннерлерде бірінші қабатта нақты бас тарту опциясын, міндетті cookie-лерді аналитикадан және маркетингтен бөлек бақылауға болатын егжей-тегжейлі санат басқаруларын және анық алып тастау механизмін қамтуын күтеді. Алдын ала белгіленген жәшіктер және алдамшы сілтеме дизайны нақты кемшіліктер болып табылады. Үміт еуропалық нормалармен конвергенция және ЕО тексеруден өтетін кез келген баннер Органды қанағаттандырады.

Иврит тілі талабы

Израиль трафигіне қызмет көрсететін баннерлер иврит тілінде қол жетімді болуы керек. Орган мұны қатаң талап ретінде ресімдеген жоқ, бірақ нұсқауда иврит қолжетімділігінің иврит сөйлейтін аудитория үшін келісім стандартының «хабардар» бөлігі екенін атап өтті.

Құжаттама және есеп беру

Израиль заңындағы есеп беру қағидаты GDPR-мен сәйкес келеді. Баспагерлер сұраныс бойынша келісім шешімдерін көрсете алуы керек. Аудит деңгейіндегі журнал — уақыт белгісі, баннер нұсқасы, таңдау, келушінің юрисдикциясы — практикалық талап.

ЕО жеткіліктілігі сұрағы

Израильдің ЕО жеткіліктілігі шешімі оның құпиялылық режимінің стратегиялық маңызды ерекшеліктерінің бірі болып табылады. 2011 жылғы шешім жеке деректердің ЕО-дан Израильге қосымша қорғаусыз ағуына мүмкіндік береді, бұл Израиль операторларын жеткілікті емес юрисдикциялардағы операторларға қарағанда еуропалық бизнес үшін айтарлықтай тартымды серіктестер етеді. Комиссияның мерзімді жеткіліктілікті қарау процесі Израильдің шеңберінің еуропалық стандарттарға сәйкес келуін талап етеді. Amendment 13 айтарлықтай дәрежеде келесі қарау циклінде жеткіліктілікті сақтауға ұмтылумен негізделді.

Баспагерлер үшін практикалық салдар мынада: түзетілген Израиль шеңберімен сәйкестік тек ішкі қолдануды болдырмау туралы емес; бұл елдің жеткіліктілік мәртебесін және сол мәртебе беретін еуропалық деректер ағындарына артықшылықты қол жеткізуді сақтау туралы. Органның қолдану басымдықтары мұны көрсетеді — Израиль сайттарындағы баннер дизайнының кемшіліктері Орган тарапынан жеткілікті емес юрисдикциялардағы сол кемшіліктерден гөрі жүйелік жеткіліктілік салдарлары себебінен күрделірек қабылданады.

Privacy Protection Authority қолдану ұстанымы

Орган Әділет министрлігінің ішінен жұмыс істейді, бірақ айтарлықтай операциялық тәуелсіздікпен. Оның қолдану ұстанымы тарихи тұрғыдан өлшемді болды — қабілет дамыту, секторлық кеңес беру және жоғары көлемді айыппұл салудан гөрі мақсатты жоғары профильді істер — бірақ Amendment 13 кеңейтілген құралдар жинағы үлгіні айтарлықтай өзгертті.

Тергеу триггерлері

Орган тергеулерді негізінен үш арна арқылы ашады: деректер субъектісінің шағымдары, бұзушылық туралы хабарламалар және секторлық қарау. Онлайн баспагерлер бірінші арна арқылы пайда болуға бейім — баннер дизайны немесе бақылау мінез-құлқы туралы шағым жиі кіру нүктесіне айналады.

Санкция практикасы

Органның Amendment 13-тен кейінгі айыппұлдары үлгіні ұстанды: алдымен өңдеу кезеңі ұсынылады, ақшалай жазалар тек өңдеу аяқталмаған немесе бас тартқан кезде ғана салынады. Сигнал мынада: кемшіліктер болса да, жақсы ниетті сәйкестік ұстанымы маңызды.

ЕО реттеушілерімен үйлестіру

Орган жеткілікті юрисдикцияларды қамтитын Article 29 стиліндегі үйлестіру механизмдеріне белсенді қатысады. Қолдану позициялары EDPB нұсқаулығын бақылауға бейім, және ЕО мен Израиль трафигін қамтитын трансшекаралық шағымдар үйлестірілген рәсімдер арқылы барған сайын өңделуде.

Практикалық сәйкестік тексеру тізімі

Израиль трафигіне қызмет көрсететін кез келген cookie баннеріне жауап беретін алты нақты сұрақ.

• Бірінші қабатта нақты бас тарту түймесі бар ма? Бас тарту жолы қабылдаумен бірдей беттеде, салыстырмалы көрнекілікпен орналасуы керек.
• Санаттар егжей-тегжейлі ме? Қажетті, аналитика және маркетинг бөлек бақыланатын болуы керек; егжей-тегжейсіз біріктірілген бәрін-қабылдау кемшілік болып табылады.
• Иврит қол жетімді ме? Иврит сөйлейтіндерді қамтитын аудитория үшін баннер мен саясат иврит тілін қолдауы керек.
• Алып тастау келісім сияқты оңай ма? Кез келген беттен қол жететін тұрақты басқару жұмыс істеу үміті болып табылады.
• Трансшекаралық тасымалдаулар құжатталған ба? Қандай бағыттар жеткілікті емес юрисдикцияларда екенін және қандай қорғау әрбір тасымалдауды рұқсат ететінін анықтаңыз.
• Келісім журналы аудит деңгейінде ме? Шешім қабылдау сәтіндегі уақыт белгісі, баннер нұсқасы, таңдау және юрисдикция қалпына келтірілетін болуы керек.

Израиль әлемдік суретте қайда орналасқан

Израильдің Amendment 13 кеңірек үлгіні көрсетеді: GDPR-дан бұрын болған юрисдикциялар еуропалық стандарттарға сәйкестікті сақтау үшін өз шеңберлерін жаңғыртуда. Жапония, Ұлыбритания, Оңтүстік Корея және Бразилия барлығы ұқсас траекторияларды орындады. Осы нарықтарда жұмыс істейтін баспагерлер үшін практикалық салдар мынада: еуропалық стандарттарға құрылған бір CMP инфрақұрылымы реттеу ландшафтының көп бөлігін өңдейді — Израиль шеңбері, түзетуден кейін, осы конверттің ішінде берік. Стратегиялық құндылық екі жақты: ішкі сәйкестік қосымша жеткілікті мәртебе беретін ЕО-мен артықшылықты деректер ағыны қатынасына үздіксіз қатысу. Еуропалық сәйкестік бұрыннан ақтайтын дұрыс баннер архитектурасы мен келісім журналына инвестиция Израильде көптеген жеткілікті емес юрисдикцияларға қарағанда тікелей қорғалуға болатын инвестиция болып табылады.